H3C智能管理中心用户手册杭州华三通信技术有限公司资料版本：5PW112-20121123产品版本：iMC PLAT 5.2 (E0401)Copyright © 2007-2012 杭州华三通信技术有限公司版权所有，保留一切权利。
未经本公司书面许可，任何单位和个人不得擅自摘抄、复制本书内容的部分或全部，并不得以任何形式传播。
H3C 、、Aolynk、、H3Care、、TOP G、、IRF、NetPilot、Neocean、NeoVTL、SecPro、SecPoint、SecEngine、SecPath、Comware、Secware、Storware、NQA、VVG、V2G、V n G、PSPT、XGbus、N-Bus、TiGem、InnoVision、HUASAN、华三均为杭州华三通信技术有限公司的商标。
对于本手册中出现的其它公司的商标、产品标识及商品名称，由各自权利人拥有。
由于产品版本升级或其他原因，本手册内容有可能变更。
H3C保留在没有任何通知或者提示的情况下对本手册的内容进行修改的权利。
本手册仅作为使用指导，H3C尽全力在本手册中提供准确的信息，但是H3C并不确保手册内容完全没有错误，本手册中的所有陈述、信息和建议也不构成任何明示或暗示的担保。
前言H3C iMC用户手册包括五个章节，用于快速引导用户了解并使用iMC以及帮助用户解决使用过程中遇到的问题。
前言部分包含如下内容：•读者对象•本书约定•资料获取方式•技术支持•资料意见反馈读者对象本手册主要适用于如下工程师：•网络规划人员•现场技术支持与维护人员•负责网络配置和维护的网络管理员本书约定1. 图形界面格式约定格式意义< > 带尖括号“< >”表示按钮名，如“单击<确定>按钮”。
[ ] 带方括号“[ ]”表示窗口名、菜单名和数据表，如“弹出[新建用户]窗口”。
/ 多级菜单用“/”隔开。
如[文件/新建/文件夹]多级菜单表示[文件]菜单下的[新建]子菜单下的[文件夹]菜单项。
H3C iMC服务器准入特性说明1 特性介绍iMC服务器准入控制功能是EAD解决方案的重要补充。
EAD很好解决了PC终端接入网络的认证和控制问题，但是缺乏对服务器和打印机接入网络时造成的安全隐患的有效控制。
服务器和打印机不宜或无法安装认证客户端软件，也无法通过需要有人值守的网页方式进行认证。
所以服务器和打印机一般在网络里不进行认证，如果非法终端通过服务器或打印机所连接交换机的接口接入网络，将无法对这些非法终端进行有效的控制，成为用户的内网安全隐患。
服务器准入控制问题由此也成为EAD产品推广时用户经常关注的问题之一。
iMC新推出的服务器准入控制特性，能够有效阻止非法终端接入到服务器区域，通过关闭端口，异常告警，异常接入日志审计和历史接入跟踪功能，将服务器接入区域的网络也严格监控起来，很好的消除了上述服务器接入区域内的安全隐患。
2 功能特点iMC服务器准入控制具备如下功能特点：1．无需在服务器或打印机上部署客户端软件2．支持自动学习网络中服务器或打印机的IP/MAC地址信息3．允许服务器或打印机在指定的交换机接口上面认证接入网络，在非指定区域无法接入网络4．非法终端通过服务器或打印机端口接入网络时，可以根据策略让其接入端口立即关闭或延时关闭5．可以设置由于非法终端接入造成关闭的端口定时自动恢复6．非法终端接入网络时可以发送告警，并记录详尽日志，供以后审计查询7．从网管的角度，对服务器准入进行管理，不需要对设备进行特殊配置，管理方便、简单。
8．采用公共MIB实现，可以支持第三方设备3 特性配置详解服务器准入管理是从网管的角度对服务器准入进行安全认证，由服务器准入绑定、交换机准入绑定、终端异常处理策略、异常接入日志、历史接入记录、实时定位等功能组成。
(1) 服务器准入绑定服务器准入绑定方式分为两种，第一种为将终端（服务器）同某个交换机接口绑定，限制终端只能通过绑定的交换机接口接入网络，第二种为将终端（服务器）配置为免认证，使终端可以通过网络中的任何位置接入网络。
